Vad händer när mobilen blir hackad?

1. Du klickar på en falsk länk

Risken: Ett SMS eller mejl ser ut att komma från en kollega, leverantör eller välkänd tjänst och leder till en falsk sida.

Det kan innebära: Användaren riskerar att lämna ifrån sig exempelvis inloggningsuppgifter.

Så minskar ni risken

• Träna medarbetarna i att känna igen phishing, falska meddelanden som försöker lura dig att klicka på länkar eller lämna ut känslig information.
• Använd multifaktorautentisering.
• Kontrollera avsändare och länkar.
• Skapa tydliga rutiner för att rapportera misstänkta meddelanden.

2. Mobilen tappas bort eller blir stulen

Risken: En mobil med tillgång till företagets tjänster hamnar i fel händer.

Det kan innebära: Någon kan försöka komma åt information, appar och företagskonton.

Så minskar ni risken

• Kräv skärmlås.
• Skydda företagskonton med stark autentisering.
• Begränsa åtkomsten utifrån användarens behov.
• Ha en tydlig rutin när en telefon försvinner.

3. Medarbetaren använder ett osäkert nätverk

Risken: Jobbet utförs från exempelvis hotell, flygplatser och caféer.

Det kan innebära: Företagets information hanteras utanför den IT-miljö ni själva kontrollerar.

Så minskar ni risken

• Ha regler kring öppna wifi-nätverk.
• Gör säker mobil uppkoppling till förstahandsvalet.
• Informera om vilka tjänster som är särskilt känsliga.
• Säkerställ att säkerhetslösningarna fungerar även på resande fot.

4. Fel app får tillgång till information

Risken: En medarbetare installerar en app och ger den onödigt omfattande behörigheter.

Det kan innebära: Appen kan få tillgång till information på enheten som den inte behöver för sin funktion.

Så minskar ni risken

• Använd appar från betrodda källor.
• Kontrollera appbehörigheter.
• Uppdatera appar regelbundet.
• Ta bort appar som inte används.
• Skapa riktlinjer för appar på företagets mobiler.

5. Bedragaren angriper människan, inte tekniken

Risken: Social engineering går ut på att manipulera användaren till att exempelvis dela information eller genomföra en handling.

Det kan innebära: Medarbetaren kan stressas eller luras att öppna en länk, dela information eller godkänna en förfrågan.

Så minskar ni risken

• Skapa en kultur där det är okej att stanna upp och kontrollera.
• Var extra vaksam på brådskande eller ovanliga förfrågningar
• Verifiera känsliga förfrågningar via en annan kontaktväg.
• Utbilda kontinuerligt. Säkerhetstänk är en färskvara.

Hur säker är er mobila arbetsplats?

Hur väl skyddar ni företagets mobiler, information och uppkoppling? Ju fler punkter ni kan svara ja på, desto bättre grund har ni för en trygg och mobil arbetsplats.

1. Skärmlås: Har alla jobbtelefoner PIN-kod, fingeravtryck eller ansiktsigenkänning?
2. Säkrare inloggning: Använder ni multifaktorautentisering för viktiga konton och tjänster?
3. Uppdaterade mobiler: Är operativsystem och appar uppdaterade?
4. Skydd mot phishing: Vet medarbetarna hur de känner igen falska länkar, mejl och SMS?
5. Säkra appar: Laddar medarbetarna bara ner appar från betrodda källor och kontrollerar vilka behörigheter de får?
6. Säker uppkoppling: Finns tydliga riktlinjer för hur medarbetarna ska agera när de använder publika eller okända wifi-nätverk?
7. Borttappad mobil: Vet medarbetarna vad de ska göra om jobbtelefonen försvinner eller blir stulen?
8. Rätt åtkomst: Har bara rätt personer tillgång till företagets system och känsliga information?
9. Tydliga säkerhetsrutiner: Vet medarbetarna vem de ska kontakta om något misstänkt händer?
10. Säkerhet även utanför kontoret: Fungerar företagets säkerhetstänk lika bra hemma, på resan och hos kunden?

Har ni några funderingar kring säkerhet? Prata med oss så hjälper vi er att hitta rätt lösning för ert företag.